Pomo Privacy Policy
This policy explains what personal data the Pomo app collects, why, who it is shared with, how long it is kept, and what you can do about it. It is our notice to you under Malaysia's Personal Data Protection Act 2010 (PDPA), as amended in 2024.
1. Who we are
Pomo is a free app that shows food and shopping promotions near you. It is run by Boon Yao, an individual based in Malaysia (“we”, “us”). We are the data controller for the personal data described here.
Contact for anything about your data: boonyao.work@gmail.com
2. The personal data we collect
When you sign in with Apple or Google
- An account identifier from Apple or Google.
- Your email address, only if Apple or Google confirms it. If you use Apple's “Hide My Email”, we receive Apple's relay address, not your real email.
- Your name and profile picture, if your Apple or Google account shares them.
We never see your password, and we do not access any other data in your Apple or Google account.
What you give us
- Handle — the name you pick for your Pomo account.
- Gender (female or male).
- Mobile number — a Malaysian mobile number. We do not verify it by SMS and we do not send you messages.
- Interests (for example, coffee or desserts) and whether you want halal-only promotions.
- Saved places — up to five places such as home or work: a label, the location and its address.
- Profile photo — only if you choose to add one.
While you use Pomo
- The promotions you like, save and share (a share is recorded only when you complete it in the share sheet).
- The searches you submit (the words you search for, and when). We keep these for 30 days.
- Your location, only if you allow it and only while the app is open. It is sent with each request to find promotions near you. We do not store it on our servers.
Kept only on your phone
- Your last 10 searches, and your last known location. Both are removed when you sign out or delete your account.
App security
- The app uses Apple App Attest through Google Firebase App Check to confirm that requests come from the genuine Pomo app. This checks the app, not who you are.
What we do not do
- No advertising, and we do not sell your personal data.
- No tracking across other apps or websites.
- No analytics or crash-reporting tools of our own. The map in the app comes from Google Maps, which collects its own crash, performance and usage data (see section 5).
- No access to your contacts, no location in the background, no push notifications.
3. Why we use it
- To create and keep your account and sign you in.
- To show promotions near you and near your saved places, sorted by distance, and to give directions.
- To match promotions to your interests and your halal preference.
- To run search: your recent searches (on your phone) and popular searches. A search appears in “Popular” only when at least three different people searched for it in the past seven days, and it is never shown with anyone's name.
- To keep your likes, saves and shares. Promotions show the total number of likes and shares, without names. The total number of saves is never shown in the app; we use it to rank promotions.
- Gender sets your default profile picture until you add a photo.
- Mobile number helps us make sure each account belongs to a real person.
- To keep Pomo secure, prevent abuse, and meet our legal obligations.
We use your location only to sort promotions by distance. Nothing is shared with merchants.
4. What is required and what is optional
Required to create an account: signing in with Apple or Google, a handle, your gender, a mobile number, and at least three interests. Without these we cannot create your account.
Optional: location permission (if you don't allow it, add a place such as home or work and we show promotions around it), saved places, and a profile photo.
5. Who we share it with
We do not sell or rent your personal data. We share it only with service providers that run Pomo for us, under their terms that protect the data:
- Google Firebase — sign-in and app security checks.
- Apple — Sign in with Apple, App Attest, and directions in Apple Maps.
- Google — Google Sign-In.
- Google Maps — the map in the app. Google receives the map area you view and, through its map software, crash, performance and usage data and a device identifier. Google uses these to run the map and for its own analytics.
- Amazon Web Services — our servers and the storage for profile photos (Singapore).
- MongoDB Atlas — our database.
- Cloudflare — network delivery and security for our servers and images.
We may also disclose data where the law requires it, for example to a court or a government authority.
Other Pomo users cannot see your profile, handle, photo, gender, mobile number, likes, saves or searches. Your profile photo is stored at a long, random web address that is not shown to other users; anyone who has that exact address could open the image.
6. Where your data is stored
Our servers are in Singapore. Some of our service providers (such as Google, Apple and Cloudflare) may process data in other countries. We use providers that protect personal data to a standard comparable to Malaysian law.
7. How long we keep it
- Account and profile data, saved places, likes, saves and shares: until you delete your account.
- Search history: deleted automatically after 30 days.
- Location: not stored on our servers.
- Data on your phone: until you sign out or delete your account.
- Backups: copies of our database kept for recovery are deleted on a rolling basis, normally within 35 days. Data you delete may remain in a backup until that backup is deleted.
8. How we protect it
Data travels encrypted (HTTPS). Access to our systems is limited. Your gender, mobile number, saves and search history are never shown to other users. If a data breach is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and you, as the law requires.
9. Your rights and choices
- See and correct your data: most of it is in the app. Change your name, photo, gender and mobile number in Profile → Edit profile, and your interests and places from the Profile screen. Your handle cannot be changed once chosen.
- Delete your account: Profile → Delete account. This deletes your account, profile, photo, saved places, likes, saves, shares and search history, and your Pomo sign-in record. If you cannot use the app, email us.
- Withdraw consent: you can stop location or photo access at any time in your iPhone Settings, or delete your account.
- Get a copy of your data (including in a machine-readable format), or ask us to limit how we use it: email us.
We reply to requests within 21 days. If you are not satisfied, you can complain to the Personal Data Protection Commissioner of Malaysia (www.pdp.gov.my).
10. Children
Pomo is not meant for children under 13, and we do not knowingly collect their data. If you are under 18, please use Pomo only with the consent of a parent or guardian. If we learn that a child under 13 has an account, we will delete it.
11. Changes to this policy
If we change this policy, we will update the date at the top. If a change is important, we will tell you in the app before it applies.
12. Contact
Boon Yao — boonyao.work@gmail.com
Dasar Privasi Pomo
Dasar ini menerangkan data peribadi yang dikumpul oleh aplikasi Pomo, sebabnya, dengan siapa ia dikongsi, berapa lama ia disimpan, dan apa yang boleh anda lakukan mengenainya. Ini ialah notis kami kepada anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, sebagaimana dipinda pada tahun 2024.
1. Siapa kami
Pomo ialah aplikasi percuma yang menunjukkan promosi makanan dan beli-belah berhampiran anda. Ia dikendalikan oleh Boon Yao, seorang individu yang berpangkalan di Malaysia (“kami”). Kami ialah pengawal data bagi data peribadi yang diterangkan di sini.
Hubungi kami tentang data anda: boonyao.work@gmail.com
2. Data peribadi yang kami kumpul
Apabila anda log masuk dengan Apple atau Google
- Pengecam akaun daripada Apple atau Google.
- Alamat e-mel anda, hanya jika Apple atau Google mengesahkannya. Jika anda menggunakan “Hide My Email” Apple, kami menerima alamat geganti Apple, bukan e-mel sebenar anda.
- Nama dan gambar profil anda, jika akaun Apple atau Google anda berkongsinya.
Kami tidak pernah melihat kata laluan anda, dan kami tidak mengakses data lain dalam akaun Apple atau Google anda.
Maklumat yang anda berikan
- Nama pengguna (handle) — nama yang anda pilih untuk akaun Pomo anda.
- Jantina (perempuan atau lelaki).
- Nombor telefon bimbit — nombor telefon bimbit Malaysia. Kami tidak mengesahkannya melalui SMS dan kami tidak menghantar mesej kepada anda.
- Minat (contohnya kopi atau pencuci mulut) dan sama ada anda mahu promosi halal sahaja.
- Tempat yang disimpan — sehingga lima tempat seperti rumah atau tempat kerja: label, lokasi dan alamatnya.
- Foto profil — hanya jika anda memilih untuk menambahnya.
Semasa anda menggunakan Pomo
- Promosi yang anda suka, simpan dan kongsi (perkongsian direkodkan hanya apabila anda melengkapkannya dalam helaian kongsi).
- Carian yang anda hantar (perkataan yang anda cari, dan bilakah). Kami menyimpannya selama 30 hari.
- Lokasi anda, hanya jika anda membenarkannya dan hanya semasa aplikasi dibuka. Ia dihantar bersama setiap permintaan untuk mencari promosi berhampiran anda. Kami tidak menyimpannya di pelayan kami.
Disimpan hanya pada telefon anda
- 10 carian terakhir anda, dan lokasi terakhir anda yang diketahui. Kedua-duanya dipadam apabila anda log keluar atau memadam akaun anda.
Keselamatan aplikasi
- Aplikasi ini menggunakan Apple App Attest melalui Google Firebase App Check untuk mengesahkan bahawa permintaan datang daripada aplikasi Pomo yang tulen. Ini memeriksa aplikasi, bukan siapa anda.
Apa yang kami tidak lakukan
- Tiada pengiklanan, dan kami tidak menjual data peribadi anda.
- Tiada penjejakan merentas aplikasi atau laman web lain.
- Tiada alat analitik atau pelaporan ranap kami sendiri. Peta dalam aplikasi ini datang daripada Google Maps, yang mengumpul data ranap, prestasi dan penggunaannya sendiri (lihat bahagian 5).
- Tiada akses kepada kenalan anda, tiada lokasi di latar belakang, tiada pemberitahuan tolak (push).
3. Mengapa kami menggunakannya
- Untuk membuat dan menyimpan akaun anda serta melog masuk anda.
- Untuk menunjukkan promosi berhampiran anda dan tempat yang anda simpan, disusun mengikut jarak, dan untuk memberi arah.
- Untuk memadankan promosi dengan minat dan pilihan halal anda.
- Untuk menjalankan carian: carian terkini anda (pada telefon anda) dan carian popular. Sesuatu carian hanya muncul dalam “Popular” apabila sekurang-kurangnya tiga orang berbeza mencarinya dalam tujuh hari yang lalu, dan ia tidak pernah ditunjukkan bersama nama sesiapa.
- Untuk menyimpan suka, simpanan dan perkongsian anda. Promosi menunjukkan jumlah suka dan perkongsian, tanpa nama. Jumlah simpanan tidak pernah ditunjukkan dalam aplikasi; kami menggunakannya untuk menyusun kedudukan promosi.
- Jantina menentukan gambar profil lalai anda sehingga anda menambah foto.
- Nombor telefon bimbit membantu kami memastikan setiap akaun dimiliki oleh orang sebenar.
- Untuk memastikan Pomo selamat, mencegah penyalahgunaan, dan mematuhi kewajipan undang-undang kami.
Kami menggunakan lokasi anda hanya untuk menyusun promosi mengikut jarak. Tiada apa-apa yang dikongsi dengan peniaga.
4. Apa yang wajib dan apa yang pilihan
Wajib untuk membuat akaun: log masuk dengan Apple atau Google, nama pengguna, jantina, nombor telefon bimbit, dan sekurang-kurangnya tiga minat. Tanpa maklumat ini kami tidak dapat membuat akaun anda.
Pilihan: kebenaran lokasi (jika anda tidak membenarkannya, tambah tempat seperti rumah atau tempat kerja dan kami tunjukkan promosi di sekitarnya), tempat yang disimpan, dan foto profil.
5. Dengan siapa kami berkongsi
Kami tidak menjual atau menyewakan data peribadi anda. Kami berkongsinya hanya dengan pembekal perkhidmatan yang mengendalikan Pomo bagi pihak kami, di bawah terma mereka yang melindungi data tersebut:
- Google Firebase — log masuk dan pemeriksaan keselamatan aplikasi.
- Apple — Sign in with Apple, App Attest dan arah perjalanan dalam Apple Maps.
- Google — Google Sign-In.
- Google Maps — peta dalam aplikasi. Google menerima kawasan peta yang anda lihat dan, melalui perisian petanya, data ranap, prestasi dan penggunaan serta pengecam peranti. Google menggunakannya untuk menjalankan peta dan untuk analitiknya sendiri.
- Amazon Web Services — pelayan kami dan storan foto profil (Singapura).
- MongoDB Atlas — pangkalan data kami.
- Cloudflare — penghantaran rangkaian dan keselamatan untuk pelayan dan imej kami.
Kami juga boleh mendedahkan data apabila dikehendaki oleh undang-undang, contohnya kepada mahkamah atau pihak berkuasa kerajaan.
Pengguna Pomo lain tidak dapat melihat profil, nama pengguna, foto, jantina, nombor telefon bimbit, suka, simpanan atau carian anda. Foto profil anda disimpan di alamat web rawak yang panjang dan tidak ditunjukkan kepada pengguna lain; sesiapa yang mempunyai alamat tepat itu boleh membuka imej tersebut.
6. Di mana data anda disimpan
Pelayan kami terletak di Singapura. Sesetengah pembekal perkhidmatan kami (seperti Google, Apple dan Cloudflare) mungkin memproses data di negara lain. Kami menggunakan pembekal yang melindungi data peribadi pada tahap setanding dengan undang-undang Malaysia.
7. Berapa lama kami menyimpannya
- Data akaun dan profil, tempat yang disimpan, suka, simpanan dan perkongsian: sehingga anda memadam akaun anda.
- Sejarah carian: dipadam secara automatik selepas 30 hari.
- Lokasi: tidak disimpan di pelayan kami.
- Data pada telefon anda: sehingga anda log keluar atau memadam akaun anda.
- Sandaran: salinan pangkalan data kami untuk tujuan pemulihan dipadam secara bergilir, biasanya dalam tempoh 35 hari. Data yang anda padam mungkin kekal dalam sandaran sehingga sandaran itu dipadam.
8. Cara kami melindunginya
Data dihantar secara tersulit (HTTPS). Akses kepada sistem kami adalah terhad. Jantina, nombor telefon bimbit, simpanan dan sejarah carian anda tidak pernah ditunjukkan kepada pengguna lain. Jika sesuatu pelanggaran data mungkin menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda, sebagaimana dikehendaki oleh undang-undang.
9. Hak dan pilihan anda
- Lihat dan betulkan data anda: kebanyakannya ada dalam aplikasi. Tukar nama, foto, jantina dan nombor telefon bimbit anda dalam Profile → Edit profile, dan minat serta tempat anda dari skrin Profile. Nama pengguna (handle) tidak boleh ditukar selepas dipilih.
- Padam akaun anda: Profile → Delete account. Ini memadam akaun, profil, foto, tempat yang disimpan, suka, simpanan, perkongsian dan sejarah carian anda, serta rekod log masuk Pomo anda. Jika anda tidak dapat menggunakan aplikasi, e-mel kepada kami.
- Tarik balik persetujuan: anda boleh menghentikan akses lokasi atau foto pada bila-bila masa dalam Tetapan iPhone anda, atau memadam akaun anda.
- Dapatkan salinan data anda (termasuk dalam format yang boleh dibaca mesin), atau minta kami mengehadkan penggunaannya: e-mel kepada kami.
Kami membalas permintaan dalam tempoh 21 hari. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (www.pdp.gov.my).
10. Kanak-kanak
Pomo tidak ditujukan untuk kanak-kanak di bawah umur 13 tahun, dan kami tidak mengumpul data mereka dengan sengaja. Jika anda berumur di bawah 18 tahun, sila gunakan Pomo hanya dengan persetujuan ibu bapa atau penjaga. Jika kami mendapati kanak-kanak di bawah umur 13 tahun mempunyai akaun, kami akan memadamnya.
11. Perubahan kepada dasar ini
Jika kami mengubah dasar ini, kami akan mengemas kini tarikh di bahagian atas. Jika sesuatu perubahan itu penting, kami akan memaklumkan anda dalam aplikasi sebelum ia berkuat kuasa.
12. Hubungi kami
Boon Yao — boonyao.work@gmail.com